CVE-2018-25206 in KomSeo Cart
Сводка
по VulDB • 21.05.2026
В KomSeo Cart 1.3 обнаружена уязвимость SQL-инъекции, которая позволяет злоумышленникам внедрять SQL-команды через параметр 'my_item_search' в файле edit.php. Злоумышленники могут отправлять POST-запросы с вредоносными SQL-полезными нагрузками для извлечения конфиденциальной информации из базы данных, используя техники blind-инъекции на основе булевых значений или error-based инъекции.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.